firewall 配置

本文介绍如何通过修改防火墙设置来实现仅允许指定IP访问缓存服务器的方法。具体步骤包括设置默认区域、添加网络接口、加载白名单规则及验证设置等。

摘要生成于 C知道 ,由 DeepSeek-R1 满血版支持, 前往体验 >

需求:只允许三台服务器访问缓存服务器

首先检查:

firewall-cmd --get-default-zone

根据输出是否是public执行:firewall-cmd --set-default-zone=public;

firewall-cmd --get-active-zones

      根据输出是否是public interfaces:eth0执行:firewall-cmd --zone=public --add-interface=eth0;

firewall-cmd --zone=public --list-all,确保public(default,active);

firewall-cmd --reload,重启检查是否生效,没有生效时命令后添加--permanent

添加IP白名单

 firewall-cmd --zone=public --add-rich-rule 'rule family="ipv4" source address=192.168.1.1 accept' --permanent

 查看白名单生效规则:firewall-cmd --list-rich-rules 
 firewall-cmd --zone=public --list-all,确保ports为空,否则端口设置优先,即IP白名单设置无效,所有ip地址都可以访问开发的端口号。
评论
添加红包

请填写红包祝福语或标题

红包个数最小为10个

红包金额最低5元

当前余额3.43前往充值 >
需支付:10.00
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明:

1.余额是钱包充值的虚拟货币,按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载,可以购买VIP、付费专栏及课程。

余额充值